Что такое Credential Guard в Windows 10

Windows 10 представила несколько новых функций безопасности. Одна новая функция безопасности, которая была добавлена, называется Credential Guard, которая помогает защитить учетные данные производного домена.

Учетная запись в Windows 10

Credential Guard - одна из основных функций безопасности, доступных в Windows 10. Она позволяет защитить от взлома учетных данных домена, тем самым не позволяя хакерам принимать корпоративные сети. Наряду с такими функциями, как Device Guard и Secure Boot, Windows 10 более безопасна, чем любая предыдущая операционная система Windows.

Что такое функция Credential Guard в Windows 10

Как видно из названия, эта функция в Windows 10 защищает учетные данные внутри и через пользовательские домены в сети. Хотя предыдущие операционные системы Microsoft, используемые для хранения идентификатора и пароля для учетных записей пользователей в локальной ОЗУ, Credential Guard создает виртуальный контейнери сохраняет все секреты домена в этом виртуальном контейнере, к которым операционная система не может напрямую обращаться. Вам не нужна внешняя виртуализация. Эта функция использует Hyper-V, которую вы можете настроить в апплете «Программы и компоненты» на панели управления.

Когда хакеры ранее взломали систему Windows, они могли получить доступ к хэшу, используемому для шифрования учетных данных пользователя, поскольку это будет храниться в локальной ОЗУ без большой защиты. С Credential Manager учетные данные хранятся в виртуальном контейнере, поэтому даже если хакеры компрометируют систему, они не могут получить доступ к хэшу. Таким образом, они не могут проникнуть в компьютеры в сети.

Короче говоря, функция Credential Guard в Windows 10 повышает безопасность учетных данных домена и связанных хешей , поэтому хакеры становятся практически недоступными для доступа к секрет и применять его к другим компьютерам. Таким образом, любая возможность атаки останавливается только при входе. Я не буду говорить, что Credential Guard не поддается разрушению, но он уверен в повышении уровня безопасности, чтобы ваш компьютер и сеть были в безопасности.

В отношении защиты учетных записей в предыдущих версиях Windows одна в Windows 10 запрещает несколько протоколов, которые может позволить хакерам добраться до виртуального контейнера, где хранятся хешированные учетные данные. Тем не менее, эта функция недоступна для всех компьютеров.

Прочтите : Remote Credential Guard защищает учетные данные удаленного рабочего стола.

Требования к системе проверки учетных записей

Есть несколько ограничений - особенно если вы используете бюджетные ноутбуки, Даже Ultrabooks, которые не поддерживают Trusted Platform Module (TPM), не могут запускать Credential Guard, хотя книга работает под управлением Windows 10 Enterprise.

Credential Guard работает только в Enterprise Edition Windows 10. Если вы используете Pro или Education, вы не сможете использовать эту функцию.

На вашем компьютере должно быть поддержка Secure Boot и 64-разрядной виртуализации. Это оставляет все 32-разрядные компьютеры недоступными для этой функции.

Это не означает, что вам необходимо одновременно обновлять все компьютеры. Вы можете использовать любые компьютеры, соответствующие требованиям после создания поддомена, и помещать несовместимые компьютеры в поддомену. Когда вы настраиваете верхние домены с помощью Credential Guard, а несовместимые компьютеры находятся в нижнем поддомене, безопасность по-прежнему будет достаточно хороша, чтобы помешать попыткам взлома учетных данных.

Ограничения Credential Guard

В то время как некоторые требования к оборудованию существуют для Credential Guard в Windows 10 Enterprise Edition, не все должно быть защищено этой функцией. Вы не должны ожидать от Credential Guard следующего:

1. Защита локальных и учетных записей Microsoft
2. Защита учетных данных, управляемых сторонним программным обеспечением
3. Защита от регистраторов ключей.

Credential Guard предложит защиту от прямого взлома попыток и вредоносных программ, запрашивающих учетную информацию. Если учетная информация уже украдена до того, как вы сможете внедрить Credential Guard, это не помешает хакерам использовать хэш-ключ на других компьютерах того же домена.

Для получения дополнительной информации и сценариев для управления функцией Credential Guard в Windows 10 посетите TechNet.

Завтра мы увидим, как включить Credential Guard с помощью групповой политики.